Mindspark toolbars

maj 12, 2021
admin
    Pieter ArntzPieter Arntz
    6 lat temu

Mindspark

Mindspark jest firmą marketingową, która skupia się na reklamie interaktywnej.

Czy to źle?

Nie z definicji, ale po otrzymaniu kilku skarg na paski narzędzi Mindspark postanowiłem przeprowadzić kilka testów. Jedną rzeczą, którą możemy powiedzieć z góry jest to, że ich jedynym celem wydaje się być widoczność. W skrajności nie pozostawiają nic innego do zobaczenia.

Są PUP i są toolbary, ale Mindspark aka MyWebSearch aka Ask robi mnóstwo obu. Według szacunków osób, które je „zbierają”, musi istnieć ponad sto różnych toolbarów zasilanych przez Mindspark. Chociaż nie są one tak różne, jeśli spojrzeć na podzbiór z nich.

Mindsparkbars

Użyłem Firefoxa, aby zainstalować wszystkie z nich. Gdybym użył Internet Explorera, większość z nich zainstalowałaby również obiekt pomocniczy przeglądarki (BHO) i usługę (lub dwie). A BHO mają również swój wpływ na explorer.exe, który, obawiam się, w połączeniu ze wszystkimi usługami, spowolniłby komputer do pełzania.

Instalacja

Instalowanie ich jest łatwe. Tak łatwe w rzeczywistości, że może skończyło się z jednym, nigdy nie chcąc. Często są one dołączone w instalatorach, gdzie trzeba zrezygnować zamiast klikać przez.

Przed wybraniem jednej z nich już sprawdzili, jakiej przeglądarki używasz i czy używasz Firefoxa. Niezależnie od tego, czy używałem Chrome czy IE, rozszerzenie dla Firefoksa zawsze było pobierane.

warning4

Po wykazaniu zainteresowania, instrukcje są jasne i zwięzłe.

Mindspark2

Mindspark3

Mindspark4

Konsekwencje

Ale jeśli monitorujesz taką instalację, zobaczysz tak wiele zmian wprowadzanych na twoim komputerze, że zaczniesz się zastanawiać, jaki jest cel ich wszystkich.

Trzy klawisze RUN? Naprawdę? Dlaczego?

O4 – HKLM..™Run: „C:™PROGRA~1 ™SAFEPC~2 ™bar1.bin ™89medint.exe” T8EPMSUP.DLL,S

O4 – HKLM..™Run: C:\PROGRA~1\SAFEPC~2\bardzo.bin\AppIntegrator.exe

O4 – HKLM..\Run: „C:\PROGRA~1\SAFEPC~2\bardzo.bin\89srchmn.exe” /m=2 /w /h

I dwie usługi:

O23 – Service: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe

O23 – Service: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\barsvc.exe

I dwa BHO:

O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar.dll

O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

A potem oczywiście pasek narzędzi i SearchHook.

O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Program Files\SafePCRepair_89bar.dll

R3 – URLSearchHook: (brak nazwy) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

Powiem Ci, że rozmiar pliku tekstowego z monitorowanymi zmianami dla 1 toolbara w 3 przeglądarkach wyniósł 125 kB !!! To jest bardzo długa lista dodanych plików i wartości rejestru.

Oszukiwanie użytkowników?

To wszystko nie jest takie złe, jeśli instalacja paska narzędzi była zamierzona i jeśli robi on to, co chciałeś, aby robił. Ale zauważyłem również inną sztuczkę, która jest poniżej parytetu w mojej książce. Patrząc na niektóre z ich stron partnerskich możesz otrzymać inny pasek narzędzi niż oczekujesz. Może dlatego, że pasek narzędzi, który chcesz dostać nie jest dostępny w twoim regionie lub dla twojej przeglądarki.

Przykład: szukając IWon! i nie czytając uważnie możesz dostać pasek narzędzi mapsgalaxy, również autorstwa Mindspark.

mismatch

Pozytywna strona

Tak. Jest pozytywna strona. Ich deinstalator działa całkiem nieźle i oferują dodatkowe instrukcje na swojej stronie.

A jeśli to nie zadziała Malwarebytes Anti-Malware może zająć się nimi dla Ciebie. Poniżej znajduje się film, na którym możesz zobaczyć, jak radzimy sobie z grupą potencjalnie niechcianych pasków narzędzi (nie ograniczonych do marek Mindspark).

YouTube Poster

Jeśli jesteś użytkownikiem Malwarebytes Anti-Malware Premium i masz ustawioną opcję ochrony przed potencjalnie niechcianymi programami (zobacz poniżej), otrzymasz ostrzeżenie i instalacja nie powiedzie się, chyba że wyraźnie na to pozwolisz.

PUPdetections

I oczywiście jesteś mile widziany na naszym forum, aby przeczytać kilka przykładów, dla których napisałem przewodnik usuwania: SafePCRepair i myWeddingAdviser i poprosić o pomoc, jeśli to nie wyjdzie Ci na dobre.

Oszczędź sobie kłopotów i zabezpiecz się.

.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.